CVE-2026-76255 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.1, 10.2.6, 10.0.8 et 9.4.13, un utilisateur ne disposant pas des rôles « admin » ou « power » dans Splunk peut amener un autre utilisateur à exécuter arbitrairement des commandes Search Processing Language (SPL) via l’éditeur de modèles de données en utilisant les autorisations de l’utilisateur concerné. Ces commandes peuvent accéder à toutes les données pertinentes disponibles pour l’utilisateur affecté et compromettre l’intégrité du système. Cette vulnérabilité est possible car Splunk Web n’applique pas les protections SPL (SPL safeguards) destinées aux commandes risquées lorsque l’éditeur de modèles de données exécute la recherche de base pour les champs extraits automatiquement. L’attaquant doit amener l’utilisateur concerné à initier une requête dans son navigateur, par exemple via un hameçonnage (phishing). Les utilisateurs ne disposant pas des rôles « admin » ou « power » dans Splunk ne devraient pas pouvoir exploiter cette vulnérabilité librement. Pour plus d’informations, consultez les protections SPL pour les commandes risquées (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) et la définition des rôles sur la plateforme Splunk avec des capacités (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) dans la documentation de Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.